Utökar Red Hat Trusted Software Supply Chain

För en Developer-First-upplevelse

Framsteg inom lösningen gör det möjligt för organisationer att utföra säkerhetstester i ett tidigare skede i mjukvaruförsörjningskedjan, vilket hjälper organisationer att snabbare upptäcka sårbarheter

Red Hat, en ledande leverantör av lösningar med öppen källkod, meddelar att Red Hat Trusted Software Supply Chain har uppdaterats med lösningar som främjar kundernas förmåga att integrera säkerhet i mjukvaruutvecklingens livscykel. Detta stärker mjukvarans integritet tidigare i leveranskedjan, samtidigt som branschföreskrifter och efterlevnadsstandarder följs.

Enligt analysföretaget IDC kommer 75% av CIO:erna senast 2027 att integrera cybersäkerhetsåtgärder direkt i system och processer för att proaktivt upptäcka och neutralisera sårbarheter, vilket stärker deras skydd mot cyberhot. Organisationer börjar implementera säkerhetsprotokoll direkt i sina mjukvaruprocesser och övergår från reaktiva till proaktiva säkerhetsåtgärder för att förhindra intrång.

Red Hat Trusted Software Supply Chain levererar mjukvara och tjänster som stärker organisationers motståndskraft mot sårbarheter, vilket möjliggör för dem att tidigt identifiera och åtgärda problem innan de kan utnyttjas. Organisationer kan nu koda, bygga, distribuera och övervaka sin mjukvara mer effektivt med hjälp av beprövade plattformar, pålitligt innehåll, samt säkerhetsskanning och sanering i realtid.

Baserat på det öppen källkod-projektet Sigstore, grundat av Red Hat och nu en del av Open Source Security Foundation, ökar Red Hat Trusted Artifact Signer tillförlitligheten hos mjukvaruartefakter genom att möjliggöra kryptografisk signering och verifiering av artefakter med hjälp av en nyckellös certifikatutfärdare. Dess integration med OpenID Connect för identitetsbaserad signering gör att organisationer kan lita på äktheten och integriteten i sin mjukvaruförsörjningskedja utan extra kostnader och krångel med ett centraliserat nyckelhanteringssystem.

Utvecklings- och säkerhetsteam behöver inblick i riskprofilen för en applikations kodbas för att proaktivt identifiera och minimera säkerhetshot och sårbarheter. Red Hat Trusted Profile Analyzer förenklar sårbarhetshantering genom att tillhandahålla en sanningskälla för säkerhetsdokumentation, inklusive Software Bill of Materials (SBOM) och Vulnerability Exploitability Exchange (VEX). Organisationer kan hantera och analysera sammansättningen av mjukvarutillgångar och dokumentation av anpassad, tredjeparts- och öppen källkodsprogramvara utan att det påverkar utvecklingstakten eller ökar den operativa komplexiteten.

Red Hat Trusted Application Pipeline kombinerar funktionerna hos Red Hat Trusted Profile Analyzer och Red Hat Trusted Artifact Signer med Red Hat Developer Hub, en företagsklassad utvecklarplattform, för att erbjuda säkerhetsfokuserade leveranskedjefunktioner för programvaruförsörjning som är förintegrerade i utvecklarnas självbetjäningssmallar. Red Hat Trusted Application Pipeline består av ett centralt utvecklarnav med validerade mjukvarumallar och inbyggda säkerhetsfunktioner. Dessa standardiserar och påskyndar införandet av säkerhetsfokuserade strategier för att öka förtroende och transparens under kodutveckling.

Organisationer kan använda erbjudandet för att verifiera efterlevnad i pipeline och tillhandahålla spårbarhet och granskning i CI/CD-processen med en automatiserad förtroendekedja som validerar artefaktsignaturer och tillhandahåller härkomstinformation och intyg. Företagskontrakt med sårbarhetsskanning och policykontroll direkt från CI/CD-pipelinen kan förhindra misstänkt byggaktivitet från att nå produktion.

Dessa erbjudanden kan hanteras på plats och implementeras på applikationsplattformar, såsom Red Hat OpenShift, eller användas separat, vilket ger flexibilitet och valmöjligheter för att tillgodose utvecklarnas specifika behov.

Tillgänglighet
Red Hat Trusted Artifact Signer och Red Hat Trusted Application Pipeline finns nu tillgängliga. Red Hat Trusted Profile Analyzer finns tillgänglig i teknisk förhandsvisning, med förväntad allmän tillgänglighet detta kvartal. Besök red.ht/assured eller Red Hats kundportal för mer information.

Citat
Sarwar Raza, vice president & general manager, Application Developer Business Unit, Red Hat
“Organisationer strävar efter att minimera riskerna med kontinuerligt föränderliga säkerhetshot i sin mjukvaruutveckling för att behålla och stärka förtroendet hos användare, kunder och partners. Red Hat Trusted Software Supply Chain är utformad för att sömlöst integrera säkerhetsfunktioner i varje fas av mjukvaruutvecklingens livscykel. Dessa verktyg hjälper till att öka transparensen och förtroendet, samt ger DevSecOps-teamen möjlighet att skapa en säkrare verksamhet utan att påverka utvecklingshastigheten eller öka den kognitiva belastningen.”

Jim Mercer, Program vice president, Software Development, DevOps & DevSecOps, IDC
“Red Hat har säkrat öppen källkod-mjukvara och dess leveranskedja i 30 år och fortsätter förbättra sin due diligence genom att skydda mot manipulation och garantera att all kod lagras i interna arkiv, samt att distribuerad programvara är signerad för att förbättra dess digitala ursprung. Red Hat Trusted Software Supply Chain utökar sin befintliga säkerhet kring due diligence för öppen källkod för att hjälpa kunder att hantera sina leveranskedjor och programvara med samma tillförlitliga leveranskedja för programvara som Red Hat använder för att leverera öppen källkod-mjukvara.”

Ytterligare resurser
• Lär mer om Red Hat Trusted Software Supply Chain
• Infographic: 5 sätt att öka säkerheten i programvarans leveranskedja

Ta gärna del av det fullständiga pressmeddelandet på engelska här.

2024-04-22 - Industritorget

Senaste nytt

Utökar Red Hat Trusted Software Supply Chain

SENASTE NYTT

Stärker positionen inom slitagedelsteknik

Nordiska Villor - Hållbara hus för framtiden

HSG R2 tar rörlaser­skärning till nästa nivå

Full kontroll på hastighet & position

När lunchrummet funkar, funkar arbetsdagen

Cognizant lanserar Vibe Coding för AI

AI driver snabb tillväxt inom IoT

Datacenterkraft nu till skrivbordet

Nätverkskraven bromsar AI-utvecklingen

FPT Industrial i nytt partnerskap med Lindner

Legotillverkning av stålprodukter

Nu är vi halvvägs till mässan

AMD och Ericsson bygger smartare 5G-nätverk

Du klickade på fel länk

Höghus visar vägen för hållbar stadsutveckling

Cisterner och tankar

Utbildning med Zebra Technologies

Svenska företag redo för AI – men tidigt i fasen

Laserskrivare eller bläckstråleskrivare

Ny lösning sätter global standard för hållbarhet

Kvar som världsledande DRAM-leverantör

Håll din datasjö ren och värdefull

FPT Industrial i nytt partnerskap med JCB

Wavin ökar fokus på blågrön omställning

AI minskar energi­kostnader i svenska hem

Data lakehouses är viktiga

Vinterväghållning

Mirka® DEXOS 1230 M AFC

Brightlaser lanserar Top-Hat VCSEL-laserdioder

Utökar molnlösning med videoporttelefoni

Lanserar digital modul för hållbarhet

Effektiv nivåmätning med Rosemount 1208-radar

Red Hat lanserar Red Hat AI 3

Ransomware – från IT-problem till operativ kris

Norsjö Trä väljer D4-lim för hållbarhet

Optimizelys AI-lösning Opal slår rekord

CE-märkningens viktiga roll

Populära artiklar

Limning och vulkan­isering kräver erfarenhet

Arbetsmiljö och säkerhet

HibouAir lanserar robust ny utomhussensor

Vi fyller 50 år

Brist på AI-experter hotar cybersäkerheten

Automatiserad svetsning

Förlustsäkra låsvred

Ny teknik ska möta AI:s växande krav

AWS lanserar nya AI-assistenten Quick Suite

AMR-robotar effektiviserar verksamheter

S3N från Datasensing imponerar

Processventilation – funktion och betydelse

WTS är nu ML-godkänd truckutbildning

Kundunika kapslingar

Plantvision och Xertified i nytt partnerskap

Flügger vänder färghinken upp och ner

Küblers RAD51-serie säkrar precision och drift

Håltagningsverktyg från Cembre

WEG får guld av EcoVadis igen

En jätte på rull

Andningsskydd för svetsning

Var tionde marknads­förare använder AI i smyg

Återvunna PP-rör en nyhet på Vatten 2025

Mindre än en månad kvar

Inspodagen 2025 samlar teknik och inspiration

Biobränsle minskar sjöfartens klimatavtryck

Mandatum investerar i datakonsulten Epical

Rekordmånga nyheter från TYRI Lights

Flussintegrerat lod

Justersåg med stort justerbord, inkl. ritssåg

Maskiner sålda för en halv miljard

Välj rätt temperatur­givare för din applikation

Happiness at Work sedan 1975

Hållbarhet genomsyrar både material och design

FPT laddar inför Agritechnica 2025

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

HSG R2 tar rörlaserskärning till nästa nivå

AI minskar energikostnader i svenska hem

Limning och vulkanisering kräver erfarenhet

Var tionde marknadsförare använder AI i smyg

Välj rätt temperaturgivare för din applikation